上周看一份初级安全简历，工具从 Burp 列到 AWVS，还写「高危 20+」。涂黑工具名后，句子谁都能用。初级安全最要命：把会扫写成工具说明书；面试官想看你能不能按剧本把漏洞跟到修复合上。
初级安全要证明什么
交给资产清单和 playbook，你能否靠谱完成扫描、验证、报告、跟踪，少惹麻烦、不乱捅。下面六个维度改。
一、漏洞闭环：从发现到复测
初级核心不是「发现多少」，而是闭环：验真、报告、推动修复、复测。只会扫不会闭环，简历像培训结业证书。
改前
熟练使用Burp/Nmap/Nessus，累计发现高危20+中危50+
改后
业务系统季度测评（授权范围内）
• 独立完成：扫描→手工验真→报告→跟踪修复→复测
• 产出：高危 3（均已修复）、中危 11；平均修复周期 9 天
• 重点案例：越权导致订单信息读取——写清影响面与修复建议，不含利用细节
数字要配修复状态与周期。
落到安全工程师日常里，「漏洞闭环」最容易写成「发现高危XX个」。面试官扫到这类句子，通常不会追问细节，而是直接判定：你大概只是经手过，谈不上负责。更稳的写法是把它收敛成「范围+验真+修复状态+周期+一例影响面」——先给场景，再给动作，最后给可核对的结果。面试官担心招来「会扫不会收尾」的人。实操上你可以依次检查：写授权范围；写验真方法类型（不写payload）；写修复协同。同时避开这些坑：用空话代替证据；写别人的成绩；数字说不清口径。写完以后做两步校验：第一步，遮掉公司名和职称，看这段话还能不能指向具体岗位能力；第二步，假装自己是面试官，只针对这段连问三个为什么，看你是否需要翻记录才能答。答得顺，说明简历语言已经从记忆里长出来了；答得卡，说明你还在用正确的空话占版面。也别追求一次写完美：先写成「能被追问」的版本，再压成「30 秒能扫懂」的版本，通常比一上来雕字句更有效。
写法要点
- 写授权范围
- 写验真方法类型（不写payload）
- 写修复协同
面试官可能这样追问
- 如何判断误报？
- 修复周期怎么统计？
- 研发不修怎么办？
二、验真能力：不是扫出来就报
XSS、越权、敏感信息、弱口令——你要写清如何判断真伪与影响，而不是工具输出原文。
改前
负责漏洞扫描与渗透测试
改后
验真实践：
• 对扫描器高危项二次验证，误报剔除率约 40%（样本：某次专项）
• 越权类：按角色矩阵验证水平/垂直访问
• 输出「可复现步骤（脱敏）+ 影响面 + 修复建议」三件套
误报治理也是能力。
落到安全工程师日常里，「验真」最容易写成「负责扫描渗透」。面试官扫到这类句子，通常不会追问细节，而是直接判定：你大概只是经手过，谈不上负责。更稳的写法是把它收敛成「误报处理+角色验证+报告三件套」——先给场景，再给动作，最后给可核对的结果。验真把你和自动化扫码员分开。实操上你可以依次检查：写角色矩阵；写影响面语言。同时避开这些坑：用空话代替证据；写别人的成绩；数字说不清口径。写完以后做两步校验：第一步，遮掉公司名和职称，看这段话还能不能指向具体岗位能力；第二步，假装自己是面试官，只针对这段连问三个为什么，看你是否需要翻记录才能答。答得顺，说明简历语言已经从记忆里长出来了；答得卡，说明你还在用正确的空话占版面。也别追求一次写完美：先写成「能被追问」的版本，再压成「30 秒能扫懂」的版本，通常比一上来雕字句更有效。
写法要点
- 写角色矩阵
- 写影响面语言
面试官可能这样追问
- 误报例？
- 如何避免过度测试？
三、剧本、授权与值班
初级要证明你照得住范围与升级规则，不乱捅。值班写清你独立处置过什么级别。
改前
参与安全值班，处理安全事件
改后
剧本执行：
• 按资产清单与时间窗口扫描，越界立即停止并升级
• 值班：处置钓鱼举报/异常登录告警（按实际）
• 记录：工单时间线完整，便于审计
守规矩是初级加分项。
落到安全工程师日常里，「剧本值班」最容易写成「参与值班」。面试官扫到这类句子，通常不会追问细节，而是直接判定：你大概只是经手过，谈不上负责。更稳的写法是把它收敛成「授权边界+升级+时间线」——先给场景，再给动作，最后给可核对的结果。安全初级最贵的错是越权测试。实操上你可以依次检查：写升级条件；写记录习惯。同时避开这些坑：用空话代替证据；写别人的成绩；数字说不清口径。写完以后做两步校验：第一步，遮掉公司名和职称，看这段话还能不能指向具体岗位能力；第二步，假装自己是面试官，只针对这段连问三个为什么，看你是否需要翻记录才能答。答得顺，说明简历语言已经从记忆里长出来了；答得卡，说明你还在用正确的空话占版面。也别追求一次写完美：先写成「能被追问」的版本，再压成「30 秒能扫懂」的版本，通常比一上来雕字句更有效。
写法要点
- 写升级条件
- 写记录习惯
面试官可能这样追问
- 遇到疑似未授权资产怎么办？
- 告警如何分级？
四、报告写作：让研发看得懂
报告是初级高频产出。标题说清现象，正文说清路径与影响，建议可落地，不泄密。
改前
输出渗透测试报告若干份
改后
报告能力：
• 模板：现象/影响/复现（脱敏）/修复建议/复测记录
• 案例：把「存在安全风险」改成「未授权可读取他单收货信息，影响用户隐私与投诉」
• 结果：研发返工次数下降（因建议可执行）
报告被采纳是结果。
落到安全工程师日常里，「安全报告」最容易写成「输出报告若干」。面试官扫到这类句子，通常不会追问细节，而是直接判定：你大概只是经手过，谈不上负责。更稳的写法是把它收敛成「结构+影响语言+采纳结果」——先给场景，再给动作，最后给可核对的结果。写得让人能修，才算完成。实操上你可以依次检查：少形容词；建议对应到代码/配置层。同时避开这些坑：用空话代替证据；写别人的成绩；数字说不清口径。写完以后做两步校验：第一步，遮掉公司名和职称，看这段话还能不能指向具体岗位能力；第二步，假装自己是面试官，只针对这段连问三个为什么，看你是否需要翻记录才能答。答得顺，说明简历语言已经从记忆里长出来了；答得卡，说明你还在用正确的空话占版面。也别追求一次写完美：先写成「能被追问」的版本，再压成「30 秒能扫懂」的版本，通常比一上来雕字句更有效。
写法要点
- 少形容词
- 建议对应到代码/配置层
面试官可能这样追问
- 如何脱敏？
- 如何跟催修复？
五、学习轨迹：CTF/实验要像证据
CTF 可写，但要题目类型与你独立关键步骤，不是奖状墙。
改前
获CTF奖项若干，熟悉常见漏洞
改后
学习证据：
• Web 题：独立拿下 SSRF/鉴权类题目，整理题解内部分享
• 实验：搭建靶场复现越权，写防护 checklist
• 证书：可列，但放到证据后
奖项是点缀，判断过程是主菜。
落到安全工程师日常里，「CTF学习」最容易写成「获奖熟悉漏洞」。面试官扫到这类句子，通常不会追问细节，而是直接判定：你大概只是经手过，谈不上负责。更稳的写法是把它收敛成「题型+关键步骤+产出物」——先给场景，再给动作，最后给可核对的结果。学习轨迹证明潜力，但替代不了授权实战闭环。实操上你可以依次检查：写独立完成部分；写转化到工作的点。同时避开这些坑：用空话代替证据；写别人的成绩；数字说不清口径。写完以后做两步校验：第一步，遮掉公司名和职称，看这段话还能不能指向具体岗位能力；第二步，假装自己是面试官，只针对这段连问三个为什么，看你是否需要翻记录才能答。答得顺，说明简历语言已经从记忆里长出来了；答得卡，说明你还在用正确的空话占版面。也别追求一次写完美：先写成「能被追问」的版本，再压成「30 秒能扫懂」的版本，通常比一上来雕字句更有效。
写法要点
- 写独立完成部分
- 写转化到工作的点
面试官可能这样追问
- 题解能否公开讲？
- 和业务漏洞差异？
六、自我评价与保密
细心热爱删掉。用闭环次数、修复周期、守规矩习惯代替。并声明简历已脱敏。
改前
热爱安全，细心负责，学习能力强
改后
1-2 年安全（含实习）：能在授权范围内独立完成扫描验真报告复测闭环。例：季度测评高危 3 均修复，平均 9 天。习惯写可执行修复建议，并严格脱敏。目标往 AppSec/安全运营深耕，补检测规则与研发协作。
让人愿意把剧本交给你。
落到安全工程师日常里，「自我评价」最容易写成「热爱细心」。面试官扫到这类句子，通常不会追问细节，而是直接判定：你大概只是经手过，谈不上负责。更稳的写法是把它收敛成「闭环证据+周期+脱敏声明+方向」——先给场景，再给动作，最后给可核对的结果。保密本身就是职业素养展示。实操上你可以依次检查：不写客户名；不写未公开利用。同时避开这些坑：用空话代替证据；写别人的成绩；数字说不清口径。写完以后做两步校验：第一步，遮掉公司名和职称，看这段话还能不能指向具体岗位能力；第二步，假装自己是面试官，只针对这段连问三个为什么，看你是否需要翻记录才能答。答得顺，说明简历语言已经从记忆里长出来了；答得卡，说明你还在用正确的空话占版面。也别追求一次写完美：先写成「能被追问」的版本，再压成「30 秒能扫懂」的版本，通常比一上来雕字句更有效。
写法要点
- 不写客户名
- 不写未公开利用
面试官可能这样追问
- 如何描述影响面又不泄密？
可写进简历的量化词典（初级安全）
量化不是编故事，是把你日常已经产生的信号变成文字。按你真实做过的勾选 4–6 条即可：
- 闭环漏洞：例如「高危3均修复」。注意：写复测
- 修复周期：例如「平均9天」。注意：起止定义
- 误报剔除：例如「约40%」。注意：样本
- 报告份数：例如「季度N份」。注意：是否独立
- 值班单量：例如「月处置N起」。注意：类型
- 分享：例如「题解/清单1次」。注意：对象
数字写上简历前，先准备好三个追问答案：对象是谁、怎么量的、和你的关系是什么。答不上来就删掉这个数，换成你能讲圆的过程描述。
初级安全常见坑
坑一：工具墙
无闭环。
坑二：只报数量
无修复状态。
坑三：泄密式写法
payload/客户名/未公开细节。
坑四：CTF淹没实战
奖状压过工作。
坑五：未授权暗示
任何灰黑产痕迹都是零容忍。
高频追问预案（建议写进面试卡片，不必全塞进简历）
Q：只有实训没有工作？
A：写授权靶场/实验闭环，标明环境，仍可比纯工具墙强。
Q：SRC 怎么写？
A：写等级与是否修复，脱敏厂商，不写利用细节。
Q：偏运营还是渗透？
A：按目标岗调整证据顺序。
把经历翻译成简历语言（初级初级安全对照练习）
很多人不是没有经历，是不会「翻译」。下面这些对照，请你拿自己的真实记忆替换例句里的细节，然后写回简历。
对照 1
你脑子里的原始记忆可能是：「扫出高危后我先复现再报，砍掉误报」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 2
你脑子里的原始记忆可能是：「越权用角色矩阵验，而不是再扫一遍」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 3
你脑子里的原始记忆可能是：「报告被研发说看不懂，我改成影响面语言」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 4
你脑子里的原始记忆可能是：「差点扫到范围外资产，我停手升级」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 5
你脑子里的原始记忆可能是：「复测发现修得不完整，我留下证据再开单」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 6
你脑子里的原始记忆可能是：「CTF 题解我写成内部分享而不是只晒排名」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 7
你脑子里的原始记忆可能是：「值班钓鱼邮件按剧本隔离与上报」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 8
你脑子里的原始记忆可能是：「简历里删掉了所有可复现 payload」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
练习建议：一次只翻译一条记忆，翻译完立刻找同行追问 5 分钟。初级阶段最怕「写得很满、答很空」。简历密度应略低于你口语表达密度——页面留钩子，面试再展开。
写完后的自检清单
- 挑一次漏洞写成发现→验证→报告→修复→复测
- 工具清单收成环境一行
- CTF补题目类型与关键步骤
- 全文脱敏
- 自我评价压到4行内证据
- 删未授权/可复现利用细节
- 是否出现「扫了就报」而未验真？
初级安全简历核心：给我清单和剧本，我能闭环。工具是环境，闭环是能力。
把经历翻译成简历语言（初级初级安全对照练习）
很多人不是没有经历，是不会「翻译」。下面这些对照，请你拿自己的真实记忆替换例句里的细节，然后写回简历。
对照 1
你脑子里的原始记忆可能是：「[初级安全] 那次联调卡了一下午，最后发现是字段类型和空值约定不一致」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 2
你脑子里的原始记忆可能是：「测试打回了一个只在旧机型复现的崩溃，我用日志和机型矩阵定位到空指针」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 3
你脑子里的原始记忆可能是：「上线前我自己过了一遍安装升级和权限拒绝路径，避免了打回」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 4
你脑子里的原始记忆可能是：「我把重复的手动检查写成了脚本/清单，组里后来也在用」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 5
你脑子里的原始记忆可能是：「需求中途改了交互，我重估了工时并砍掉了非关键动画保证按期」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 6
你脑子里的原始记忆可能是：「值班时先止血再查根因，后来补进了文档避免同样问题再踩」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 7
你脑子里的原始记忆可能是：「我以为是后端慢，压测后发现是客户端主线程在做解码」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 8
你脑子里的原始记忆可能是：「第一次提审被拒，我补齐了隐私说明和权限用途描述」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
练习建议：一次只翻译一条记忆，翻译完立刻找同行追问 5 分钟。初级阶段最怕「写得很满、答很空」。简历密度应略低于你口语表达密度——页面留钩子，面试再展开。
把经历翻译成简历语言（初级初级安全对照练习）
很多人不是没有经历，是不会「翻译」。下面这些对照，请你拿自己的真实记忆替换例句里的细节，然后写回简历。
对照 1
你脑子里的原始记忆可能是：「我把重复的手动检查写成了脚本/清单，组里后来也在用（补充细节：协作对象、时间窗口、验证方式）」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 2
你脑子里的原始记忆可能是：「需求中途改了交互，我重估了工时并砍掉了非关键动画保证按期（补充细节：协作对象、时间窗口、验证方式）」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 3
你脑子里的原始记忆可能是：「值班时先止血再查根因，后来补进了文档避免同样问题再踩（补充细节：协作对象、时间窗口、验证方式）」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 4
你脑子里的原始记忆可能是：「我以为是后端慢，压测后发现是客户端主线程在做解码（补充细节：协作对象、时间窗口、验证方式）」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 5
你脑子里的原始记忆可能是：「第一次提审被拒，我补齐了隐私说明和权限用途描述（补充细节：协作对象、时间窗口、验证方式）」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 6
你脑子里的原始记忆可能是：「[初级安全] 那次联调卡了一下午，最后发现是字段类型和空值约定不一致（补充细节：协作对象、时间窗口、验证方式）」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 7
你脑子里的原始记忆可能是：「测试打回了一个只在旧机型复现的崩溃，我用日志和机型矩阵定位到空指针（补充细节：协作对象、时间窗口、验证方式）」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
对照 8
你脑子里的原始记忆可能是：「上线前我自己过了一遍安装升级和权限拒绝路径，避免了打回（补充细节：协作对象、时间窗口、验证方式）」。如果原样贴进简历，面试官只能看到劳动，看不到判断。请改写成四段式：1）当时现场出了什么现象或约束；2）你为什么认为问题在这条链路上；3）你具体做了哪两三个动作（含工具/协作对象）；4）结果如何被验证（指标、工单、复盘结论、是否按期）。改完后做删除测试：遮掉公司名和岗位头衔，这段话是否仍然像在做初级安全，而不是谁都能用的正确废话。再做追问测试：针对第 3 步，你能否连续回答三个为什么，而不需要翻旧聊天记录。如果不能，说明细节还埋在记忆里，还没变成简历语言——先补细节，再投稿。
练习建议：一次只翻译一条记忆，翻译完立刻找同行追问 5 分钟。初级阶段最怕「写得很满、答很空」。简历密度应略低于你口语表达密度——页面留钩子，面试再展开。